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Kleine Anfrage 

der Abgeordneten Andrej Hunko, Heike Hansel, Ulla Jelpke, 

Dr. Alexander S. Neu, Martina Renner, Dr. Petra Sitte, Alexander Ulrich, 
Kathrin Vogler und der Fraktion DIE LINKE. 


Direktzugriff von Sicherheitsbehörden auf Cloud-Daten in Europa und den USA 


Die Europäische Union plant die Erweiterung eines geplanten Rechtsaktes, um 
direkt auf Daten bei Intemetdienstleistern zugreifen zu können. Dies würde auch 
für US-Firmen gelten. Hierzu soll die im April von der Europäischen Kommis¬ 
sion vorgeschlagene Verordnung über Europäische Herausgabeanordnungen und 
Sicherungsanordnungen für elektronische Beweismittel in Strafsachen (SWD 
(2018) 118 final und SWD(2018) 119 final) entsprechend ergänzt werden. Im 
Verordnungsentwurf hatte die Kommission mehrere Optionen vorgestellt und ge¬ 
geneinander abgewogen. Durchgesetzt hat sich schließlich ein Rechtshilfeverfah¬ 
ren für Inhaltsdaten, Verkehrsdaten und Bestandsdaten, an das die Firmen mit 
bestimmten Fristen gebunden sind. Ein Direktzugriff („Option D“) ging der Kom¬ 
mission zu weit. Die bulgarische Ratspräsidentschaft schreibt nun, dass ein sol¬ 
cher Direktzugriff sowie ein Abhören in Echtzeit („real-time interception of 
data“) in die Verordnung gehievt werden könnte. Die europäischen Ermittlerin- 
nen und Ermittler müssten hierzu mit allen Werkzeugen ausgestattet werden, „die 
auch ihren US-Kollegen zur Verfügung stehen“. Die Minister aus Belgien, Por¬ 
tugal, Zypern, Frankreich, Griechenland, Italien und Estland hätten sich laut ei¬ 
nem Medienbericht „deutlich dafür ausgesprochen], Maßnahmen einzuführen, 
die das Abfangen von Kommunikationsdaten in Echtzeit ermöglichen“ („Zugriff 
auf Daten: EU-Justizminister uneins über Polizei-Befugnisse“, euractiv.de vom 
5. Juni 2018). Allerdings ist weiterhin unklar, wie mit Daten umgegangen werden 
soll, deren Speicherort oder Hoster unbekannt ist. Einem Papier der Kommission 
zufolge (http://gleft.de/2hQ) könnten dann „Möglichkeiten des Zugangs“ genutzt 
werden, mit denen Behörden der Mitgliedstaaten bereits jetzt auf die betroffenen 
Server zugreifen und Daten „direkt von den Computersystemen“ kopieren kön¬ 
nen. 

Die US-Regierung wird nach Einschätzung der Fragestellerinnen und Fragesteller 
einem Direktzugriff auf ihrem Hoheitsgebiet jedoch nur zustimmen, wenn auch 
US-Behörden in der Europäischen Union eine solche Maßnahme zugestanden 
würde. Die geplante EU-Verordnung zu „elektronischen Beweismitteln“ kann in¬ 
sofern als Antwort auf den jüngst in den USA erlassenen „Clarifying Lawful 
Overseas Use of Data (CLOUD) Act“ („CLOUD Act“) verstanden werden, der 
dort niedergelassene Firmen zur Offenlegung von Bestands-, Verkehrs- und In¬ 
haltsdaten zwingt (http://gleft.de/2hK). 

Der „CLOUD Act“ enthält eine Klausel, wonach einzelne EU-Mitgliedstaaten 
mit der US-Regierung als „Partnerstaaten“ ein Durchführungsabkommen schlie¬ 
ßen können. Die europäischen Behörden wären den US-Behörden dann in Bezug 
auf Anordnungen zur Herausgabe „elektronischer Beweismittel“ gleichgestellt. 
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Anstatt eines Durchführungsabkommens für jeden einzelnen EU-Mitgliedstaat 
soll nun der Rat ein Gesamtabkommen mit der US-Regiemng für die gesamte 
Europäische Union aushandeln. Vor zwei Wochen stand das Thema auf der 
Agenda des EU-US-Ministertreffens in Sofia (http://gleft.de/2hL). Am 4. Juni 
2018 berieten darüber die EU-Justizminister in Luxemburg. Die Debatte zur 
grenzüberschreitenden Herausgabe „elektronischer Beweismittel“ soll laut der 
bulgarischen Ratspräsidentschaft möglichst offen geführt werden, um in der An¬ 
gelegenheit ein „klares Signal“ für die Entschlossenheit der Europäischen Union 
und ihrer Mitgliedstaaten auszusenden. 

Wir fragen die Bundesregierung: 

1. Welche Haltung vertritt die Bundesregierung zur Frage der Notwendigkeit 
eines Direktzugriffs europäischer Behörden auf Daten bei international täti¬ 
gen Intemetdienstleistem (bitte begründen)? 

Sofern die Meinungsbildung hierzu noch nicht fortgeschritten ist, welche 
Möglichkeiten der grenzüberschreitenden Datenherausgabe unter Wahrung 
des geltenden Grundrechtsschutzniveaus kämen überhaupt infrage (Bundes¬ 
tagsdrucksache 19/1493, Antwort zu Frage 3)? 

2. Inwiefern sollte eine EU-Verordnung zu „elektronischen Beweismitteln“ aus 
Sicht der Bundesregierang auch das Abhören in Echtzeit regeln (bitte die 
Zustimmung oder Ablehnung begründen)? 

3. Inwiefern sollte eine EU-Verordnung zu „elektronischen Beweismitteln“ aus 
Sicht der Bundesregierung auch für abgehörte Telefonate gelten (bitte die 
Zustimmung oder Ablehnung begründen)? 

4. Wie dringend sollte eine Vereinbarung für einen solchen Direktzugriff aus 
Sicht der Bundesregierung mit der US-Regiemng getroffen werden (Ratsdo¬ 
kument 9117/18)? 

5. Für welche Internetanbieter bzw. Dienstleistungen ist ein solcher Direktzu¬ 
griff aus Sicht der Bundesregierung nicht notwendig (etwa weil eine be¬ 
stimmte Anzahl von Nutzerinnen und Nutzern nicht überschritten wird)? 

6. Welche Fristen für die Erledigung einer „Herausgabeanordnung“ hält die 
Bundesregierung hinsichtlich Inhaltsdaten, Verkehrsdaten und Bestandsda¬ 
ten für angemessen, bzw. inwiefern stimmt sie den entsprechenden Vorschlä¬ 
gen der Kommission zu (Erledigung innerhalb von zehn Tagen, im „Notfall“ 
sechs Stunden, siehe Kommissionsdokumente SWD(2018) 118 final und 
SWD(2018) 119 final)? 

7. Inwiefern stimmt die Bundesregierung mit dem Verordnungsentwurf der 
Kommission überein, wonach Firmen in einer „Herausgabeanordnung“ auch 
Zugangsdaten (etwa PIN- und PUK-Nummern oder Passwörter) herausgege¬ 
ben werden sollen? 

8. Inwiefern gelten Zugangsdaten aus Sicht der Bundesregierung als Bestands¬ 
daten? 

9. Welche Haltung vertritt die Bundesregierung zur Frage, inwiefern eine Her¬ 
ausgabe von Teilnehmer- und Bestandsdaten (auch Zugangsdaten) für „jede 
Art von Straftaten“ erfolgen sollte? 

10. Ab welcher Mindeststrafe der verfolgten Straftat sollten aus Sicht der Bun¬ 
desregierung Anordnungen zur Herausgabe von Transaktions- und Inhalts¬ 
daten befolgt werden müssen? 
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11. Wie sollte aus Sicht der Bundesregierung in einer etwaigen EU-Verordnung 
zu „elektronischen Beweismitteln“ mit Daten umgegangen werden, deren 
Speicherort oder Hoster unbekannt ist? 

a) Welche Möglichkeiten des Zugangs zu solchen Daten, die wie von der 
Europäischen Kommission erwähnt den „US-Kollegen zur Verfügung 
stehen“, sind der Bundesregierung bekannt (http://gleft.de/2hQ)? 

b ) Welche eigenen Techniken setzt sie zum Zugang zu solchen Daten ein? 

12. Welche Einschätzung vertritt die Bundesregierung zur Frage, inwiefern die 
USA einem Direktzugriff auf ihrem Floheitsgebiet zustimmen würden, ohne 
dass auch US-Behörden in der Europäischen Union eine solche Maßnahme 
zugestanden würde? 

13. Über welche internationalen oder multilateralen Verträge könnte oder sollte 
ein solcher US-Direktzugriff in Europa aus Sicht der Bundesregierung aus¬ 
gestaltet werden? 

14. Welche eigenen Anstrengungen unternimmt die Bundesregierung, um im 
Rahmen des neuen „CLOUD Act“ der USA ein Durchführungsabkommen 
als „PartnerStaat“ zu schließen, um die dort ansässigen Internetdienstleister 
im Rahmen der Rechtshilfe zur Fierausgabe von Daten zwingen zu können? 

a) Inwiefern sollte die Europäische Union aus Sicht der Bundesregierung ein 
Durchführungsabkommen mit den USA verhandeln, das für alle Mitglied¬ 
staaten gelten würde, und mit welchem Mandat ist die Europäische Kom¬ 
mission hierzu bereits ausgestattet? 

b) Wer sollte ein solches Rahmenabkommen schließlich verhandeln (Rats¬ 
dokument 9117/18)? 

15. Inwiefern haben die Europäische Kommission und/oder der Rat nach Kennt¬ 
nis der Bundesregierung die Kompetenz für die Verhandlung eines Rahmen- 
Durchführungsabkommens auf dem jüngsten EU-US-Ministertreffen in 
Sofia, an dem neben dem österreichischen Innenminister Flerbert Kickl der 
US-Justizsenator Jeff Sessions und die Heimatschutz-Vizeministerin Claire 
Grady teilnahmen, deutlich gemacht (http://gleft.de/2hL)? 

16. Welche Verabredungen wurden nach Kenntnis der Bundesregierung auf dem 
EU-US-Ministertreffen hinsichtlich der Verhandlung eines solchen EU-US- 
Durchfühmngsabkommens getroffen? 

17. Welche Bedingungen sind der Bundesregierung für ein solches EU-US-Rah- 
menabkommen von der US-Seite bekannt (etwa der reziproke Zugriff im 
Rahmen der Rechtshilfe auf Daten in der Europäischen Union)? 

18. Auf welche Weise wird die Europäische Union prüfen, inwiefern europäi¬ 
sche oder amerikanische Internetdienstleister durch die EU-Teilnahme am 
„CLOUD Act“ der USA in rechtliche Schwierigkeiten geraten, etwa wenn 
die Bestimmungen einer EU-Verordnung und des „CLOUD Acts“ konfligie- 
ren? 

19. Was ist der Bundesregierung über den Zeitplan der österreichischen Ratsprä¬ 
sidentschaft bekannt, eine Verordnung zu „elektronischen Beweismitteln“ 
als Dossier zu behandeln, und für wann ist ein Abschluss angestrebt? 

20. Inwiefern sollte die Debatte zur grenzüberschreitenden Herausgabe „elek¬ 
tronischer Beweismittel“ aus Sicht der Bundesregierung wie von der bulga¬ 
rischen Ratspräsidentschaft angeregt möglichst offen geführt werden (Rats¬ 
dokument 9117/18), um in der Angelegenheit ein „klares Signal“ für die Ent¬ 
schlossenheit der Europäischen Union und ihrer Mitgliedstaaten auszusen¬ 
den, und wie könnte diese Offenheit erzielt werden? 
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21. Inwiefern wird sich die Bundesregierung weiter dafür einsetzen, ihren Vor¬ 
schlag einer sogenannten Notifikationslösung in den Verordnungsentwurf 
hinein zu verhandeln, wonach Behörden des Staates, in dem Daten liegen 
oder vermutet werden, nicht im Vorfeld des Zugriffs informiert werden, son¬ 
dern im Nachhinein (Bundestagsdrucksache 19/1493, Antwort zu Frage 10)? 

Berlin, den 13. Juni 2018 

Dr. Sahra Wagenknecht, Dr. Dietmar Bartsch und Fraktion 
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